如何在 Windows XP 中限制来宾帐户访问某个应用程序。
答案1
您不能轻易地做到这一点,但是如果您运行的是 NTFS,您可以使用其文件属性和“安全和共享”选项卡从实际应用程序中删除用户的用户权限。
如果未列出来宾用户,请添加该用户并删除所有权限。他们仍将看到该应用程序,但根本无法运行它。
答案2
答案3
您无法轻松安全地限制[有经验的]用户执行应用程序,因为用户可能会安装其自己的程序副本。
如果希望用户能够运行自己选择的程序,您可以限制对程序所用数据的访问。用户可以运行该程序的私有副本,但无法访问共享数据或类似内容。
如果用户只能使用已安装的程序,而不允许执行任意程序,则可能需要 Windows 上的一些第三方工具来注册可执行文件和库,并允许用户仅执行通过其映像哈希或路径验证的程序(如 GNU/Linux 上的 noexec 用户可写目录)。但受信任应用程序中的任何漏洞都会使系统不安全。如果用户有权访问浏览器,还可以执行 JavaScript 等解释程序。
(或者您只是想禁止非技术用户玩游戏?)